AII成員在行動丨聚焦新基建，360多維安全能力推動工業互聯網安全發展
導讀
工業互聯網迎來高速發展，安全成為必備條件
安全合規是基礎，能力提升才是關鍵
360安全大腦全方位護航工業互聯網的安全發展
案例1：中國石油天然氣股份有限公司管道分公司網絡安全態勢感知項目
案例2：重慶合川工控云聯網安全中心
案例3：愛科迪物聯網安全試點
工業互聯網作為產業升級轉型的核心，不僅是互聯網和新一代信息技術與全球工業系統全方位深度融合集成所形成的產業和應用生態，更是工業智能化發展的關鍵綜合信息基礎設施。
工業互聯網迎來高速發展，安全成為必備條件
據GSMA預測，工業物聯網設備聯網數量在2016年至2025年間，將從24億增加到138億，將在2023年超過消費物聯網設備聯網數量。而隨著工業和基礎設施的全面數字化轉型，工業互聯網安全的重心將從IT安全轉向OT安全，并且形成IT安全、OT安全、物理安全三者融合的態勢，網絡安全風險進一步向工業企業內網、工業系統和設備、平臺和應用拓展和延伸。
同時，隨著新基建中5G、人工智能等新技術的普及及應用，工業、企業與家庭信息系統的網絡邊界相互滲透交叉，不僅使工業企業對各類融合的數據進行綜合處理的能力要求愈發凸顯，還對網絡安全和技術管理提出了更高的要求。可見安全成為了工業互聯網健康發展的前提和保障，也是必要條件。
安全合規是基礎，能力提升是關鍵
安全作為工業互聯網發展的必要條件，安全產品要滿足的不單是最基礎的安全合規的要求，解決有和無的問題，而是應該由能力驅動，真正解決客戶的問題，為政府、社會、企業提供從頂層設計到部署實施再到運營管理的大安全解決方案。
三六零安全科技股份有限公司（以下簡稱“360”）作為中國網絡安全領軍企業，在360安全大腦整體戰略下，360積極推動工業互聯網產業安全落地。在合規基準線方面，360已經建立工業防火墻、工業審計、工業安全衛士、工業管理平臺等合規產品，幫助工業企業能夠在等保2.0大背景下符合基本能力需求。在能力提升線方面，360在工業領域的應急響應、態勢感知等方向進行持續發力，發揮360在APT溯源、惡意代碼監測等方面的能力。
360安全大腦全方位護航工業互聯網的安全發展
360工業互聯網安全大腦依托360安全大腦核心能力快速迭代成型，形成在工業互聯網安全、車聯網安全、物聯網安全3個領域的安全研究實驗室，極大推進360工業互聯網安全業務的發展。360工業互聯網安全大腦作為具有感知、學習、推理、預測和決策能力的分布式智能安全系統，綜合運用了物聯網、移動通信、人工智能、區塊鏈、云計算、大數據、邊緣計算、網絡安全（IMABCDE-S）等技術形成全維度的縱深防御體系，不僅可以賦予工業互聯網完整的安全防護和感知能力，還能有效保障工業互聯網的安全運行。同時，基于工業互聯網安全大腦，在態勢感知、惡意代碼監測、網絡資產風險監測、設備身份認證等能力取得了突破性進展，為工業互聯網安全領域提供高級別安全服務奠定了堅實基礎。并推出一系列基礎安全、高級安全、旗艦安全產品及行業網絡安全解決方案，滿足不同行業伙伴需要。
360工業互聯網態勢感知平臺可實現全天候多維度感知
360工業互聯網安全態勢感知平臺，實現全天候多維度感知。
橫向感知：通過 ICS 全網資產掃描，全面探測工控企業內網資產在互聯網上的暴露情況及存 在的漏洞，感知內外網攻擊橫向滲透行為。
縱向感知：從IT系統到OT系統總體感知，監測由于信息安全導致的生產安全問題。
交叉感知：內網數據與外網情報交叉分析可快速溯源，定位威脅。基于數據分析及算法建立安全引擎。
通過感知獲取數據，并對網絡行為和數據進行記錄，依 托海量的安全大數據及安全檢測規則，結合深度檢測、智能分析以及強大的安全專家團隊資源，進行大數據深度挖掘、分析和關聯，從而快速發現高級威脅。同時，結合360特有的威脅情報數據，通過人工智能算法、安全編排等技術構成工業互聯網安全引擎。
360巡天平臺突破性提升工業企業網絡資產風險監測能力
360巡天平臺通過對互聯網進行資產探測掃描，可識別其暴露的所有工業資產，并標識資產型號、服務、版本以及地理位置等信息，通過大數據平臺進行分析整合。同時，通過比對工業漏洞庫，獲取存在漏洞的目標信息，以及時掌握受漏洞影響的網絡資產情況，對該范圍內資產進行漏洞驗證，評估影響范圍，感知漏洞風險態勢。
目前360巡天平臺已具備資產狀態、設備類型、位置分布、資產品牌、漏洞、協議、暴露面等監測能力，能夠識別超50種協議。目前已經累計監測到活躍資產超62萬臺，漏洞6.3萬個，發現存在安全風險的網絡資產超1.2萬臺。360巡天平臺自2019年底上線后，已獲得注冊用戶8000+，并在疫情期間免費開放，為工業企業安全復工復產提供全面的網絡資產安全評估服務。目前已密切跟進對接涉及醫療、智能制造、建筑、石油石化等多個行業的20余家工業企業以及兩家政府部門和一所高校，不僅為接入客戶提供定制化監測服務，還階段性產出數據報告及安全整改建議。
為工業企業提供多源數據交叉分析和全局態勢感知
360工業互聯網在網絡安全防護能力方面，重點研究了惡意代碼多維度的特征向量提取、惡意代碼識別解析、ATP組織的代碼識別等技術，建立了包括勒索病毒、挖礦病毒和蠕蟲病毒等在內的惡意代碼樣本庫，為工業企業提供多源數據交叉分析和全局態勢感知。同時，通過構建工業互聯網設備監控、事件報警、風險預警等一體化的工業互聯網態勢感知平臺，能夠支持100種以上的工業互聯網應用場景的威脅分析判定、情報作業、關聯溯源、態勢感知等。該系統包含三大檢測分析引擎：即云查與自檢測引擎（動態檢測、靜態檢測、AI檢測）。
截止目前，惡意代碼檢測平臺擁有惡意樣本庫分析檢測樣本總數超3000w；威脅情報庫（通過樣本分析）獲得情報超1億條，并在持續優化梳理中。
典型案例
01
中國石油天然氣股份有限公司管道分公司網絡安全態勢感知項目
為保障和提高中國石油天然氣股份有限公司管道分公司油氣管道SCADA系統信息安全能力，360集團中國石油天然氣股份有限公司管道分公司打造了網絡安全態勢感知平臺，項目通過對管道SCADA系統網絡數據進行無損采集，實時發現信息安全威脅和造成的系統運行異常，以可視化方式集中展示資產、拓撲、威脅、脆弱性和工控系統安全運行狀態，協助運營人員及時處置響應，對安全事件進行集中管控和跟蹤管理，提升了油氣傳輸可靠性。實現對轄區內工業網絡全方位、全天候的網絡安全態勢感知，及時發現各類網絡安全風險以及非法訪問事件，實現工業信息安全的閉環管理，全面提高管道工業安全防護的整體水平。
項目從上線測試開始到現在，已經協助用戶順利發現多起入侵行為，能夠及時高效的發現APT攻擊，通過相關的安全運營人員分析后，能夠快速有效的處置安全風險，及時提高網絡環境中當前安全屬性。
02
重慶合川工控云聯網安全中心
合川市政府與360共同建設工控云聯網安全中心，項目建設內容包括工控仿真沙盤建設、工控系統仿真系統建設、攻擊滲透場景建設、安全防護體系建設、態勢感知與分析展示等幾個部分，其中工控仿真沙盤與工控系統仿真系統按照行業分為：火力發電場景、天然氣開采與輸配場景、煤制甲醇流程工業場景、智能裝配制造場景4個行業。安全防護體系的建設涵蓋了生產網絡邊界防護、主機防護系統、主機威脅及惡意代碼檢測、生產數據采集與行為審計分析等，最終將全網安全及狀態數據上傳到態勢感知平臺進行匯總、分析與展示。
工控云聯網安全中心通過對外提供安全展示、驗證測試、科學研究、攻防演練、安全教學等服務，可為合川市范圍內關鍵工業基礎設施安全體系建設提供分析、設計、研發、集成、測試、評估、運維等全生命周期運營保障服務，解決無法在真實環境中對復雜大規模異構網絡和用戶進行逼真的模擬和測試，以及風險評估和安全解決方案有效驗證等問題，同時，通過態勢感知平臺，深度檢測所管轄關鍵基礎設施的安全威脅，智能分析并輔助生成安全決策，感知整體安全態勢，提高安全運營效率，實現合川市政府工業控制網絡安全能力的整體躍升。
03
愛科迪物聯網安全試點
愛柯迪股份有限公司是專業生產鋁合金精密壓鑄件的股份制企業，在國內數字化工廠領域具有較高水平，是國內工業互聯網和5G融合的標桿企業。
360公司通過部署在愛柯迪設備，于2019年10月24日15時48分51秒至2019年12月03日11時50分47秒期間共獲取日志數量4037949條，發現該期間設備共受到嚴重攻擊達到4019085次，占比99.53%；中度攻擊達到9130次，占比0.23%；低度攻擊達到25次，占比0%；輕微攻擊達到9705次，占比0.24%；
針對以上問題，360采用“一個中心、三重防護”的一體化解決方案對企業工控網絡進行了安全防護，即建立健全安全管理中心，從安全管理制度、技術安全層面做到對工控網絡數據實時監視，解析網絡中異常的數據并實時告警，掌握工業控制網絡運行狀況，對安全事件進行溯源追蹤。目前愛柯迪已在5號工廠部署了360全套工業互聯網軟件和硬件平臺，包括工業防火墻、工業審計系統、無線網絡感知設備等，達到了很好的防護效果，攻擊事件大幅減少，之前因攻擊事件及主機故障等導致的網絡延遲、生產中斷等問題得到普遍改善，愛柯迪已明確表示后續會將該解決方案擴展到所有工廠，形成安全標準化，并會在未來與360繼續挖掘其他合作方式。
未來，360將在工業互聯網安全領域持續關注并不斷投入研究。同時，360愿不斷輸出自身安全能力，基于多年核心實力，凝聚行業力量，在政、產、學、研、用層面上協同合作，提升我國工業互聯網安全防護能力共建我國工業互聯網安全生態。
三六零安全科技股份有限公司
三六零安全科技股份有限公司成立于2005年，是全球網絡安全領域技術和人才都遙遙領先的國際化信息安全公司。隨著人工智能、大數據、5G等新技術發展，網絡安全進入“大安全”時代。360憑借安全大數據、知識庫、安全專家等核心能力，打造實現網絡安全防御智能升級的雷達系統——安全大腦，幫助客戶解決網絡安全防御的關鍵，率先“看見”網絡威脅與攻擊。2019年，360開啟政企安全3.0時代，以“共建、賦能、投資、培訓”的全新戰略，著力構建大安全生態，提升我國網絡空間防御綜合能力。
相關業務咨詢人：李春穎
聯系方式：17710112566
聲明
本報告所載的材料和信息，包括但不限于文本、圖片、數據、觀點、建議，不構成法律建議，也不應替代律師意見。本報告所有材料或內容的知識產權歸工業互聯網產業聯盟所有（注明是引自其他方的內容除外），并受法律保護。如需轉載，需聯系本聯盟并獲得授權許可。未經授權許可，任何人不得將報告的全部或部分內容以發布、轉載、匯編、轉讓、出售等方式使用，不得將報告的全部或部分內容通過網絡方式傳播，不得在任何公開場合使用報告內相關描述及相關數據圖表。違反上述聲明者，本聯盟將追究其相關法律責任。
AII微信公眾號
AII頭條號